Chuyên gia Trung Quốc hack được củ sạc nhanh để "nướng" chín thiết bị smartphone, tablet

Chuyên gia Trung Quốc hack được củ sạc nhanh để "nướng" chín thiết bị smartphone, tablet
Theo: Tấn Minh Theo Trí Thức Trẻ
Thể loại: Sản Phẩm Công Nghệ
Không phải mọi cuộc tấn công mạng đều nhằm đánh cắp dữ liệu.

Đôi lúc, ý định của những kẻ thủ ác là "phá huỷ thế giới thực thông qua các công cụ số" - đó là cảnh báo của gã khổng lồ công nghệ Trung Quốc Tencent. Các nhà nghiên cứu của công ty này vừa phát hiện ra một loạt các lỗ hổng mới bên trong nhiều củ sạc nhanh bán được bán tràn ngập khắp các thị trường trên toàn thế giới.

Khi bạn kết nối thiết bị vào một củ sạc nhanh bằng cáp USB, liên kết giữa củ sạc và thiết bị sẽ được thiết lập, một quá trình "đàm phán" sẽ diễn ra nhằm đưa vào thiết bị dòng điện mạnh nhất mà nó có thể chịu được một cách an toàn. Quá trình "đàm phán" này được quản lý giữa firmware trên thiết bị và firmware trên củ sạc, và mọi chuyện sẽ chẳng có gì để nói nếu cả hai đều hoạt động theo đúng chức năng của chúng.

Nhưng các nhà nghiên cứu của Tencent đã chứng minh được rằng một củ sạc đã bị can thiệp có thể ghi đè quá trình "đàm phán" này, đưa vào thiết bị dòng điện với công suất lớn hơn mức an toàn, dẫn đến việc thiết bị bị phá huỷ và có thể xảy ra nguy cơ cháy nổ.

Bởi củ sạc nhanh về cơ bản là một thiết bị thông minh, nó hoàn toàn có thể bị kẻ xấu can thiệp. Tấn công vào củ sạc nhanh là điều rất đơn giản. Với malware được nạp vào một chiếc smartphone, kẻ tấn công chỉ cần kết nối vào củ sạc, ghi đè firmware của nó, và biến nó thành một món vũ khí nhắm vào bất kỳ thứ gì cắm vào nó sau đó.

Một cú twist khá thú vị ở đây là malware có thể được cài cắm vào chính thiết bị mà hacker muốn phá huỷ. Có nghĩa là, kẻ tấn công thả mã độc vào điện thoại của bạn. Lần tới, khi bạn kết nối điện thoại vào một củ sạc bị dính lỗ hổng, điện thoại sẽ ghi đè firmware của nó. Và lần tiếp theo bạn kết nối chính củ sạc này để sạc điện thoại lần nữa, điện thoại sẽ bị nướng chín.

Tencent đã dựng một đoạn video demo cho thấy một củ sạc có thể bị can thiệp ra sao và sau đó được sử dụng để làm thiết bị quá tải, bạn có thể xem tại đây.

Tencent gọi lỗ hổng này là "BadPower" và cảnh báo rằng "mọi sản phẩm dính lỗi BadPower đều có thể bị tấn công bằng phần cứng đặc biệt, và một lượng lớn trong số chúng cũng có thể bị tấn công bởi các thiết bị đầu cuối thông thường như điện thoại di động, tablet, và laptop có hỗ trợ giao thức sạc nhanh".

Các nhà nghiên cứu đã xác định 234 củ sạc nhanh trên thị trường và tiến hành thử nghiệm 35 trong số chúng. Kết quả, họ phát hiện "ít nhất 18 củ sạc dính vấn đề BadPower, đến từ 8 nhãn hiệu khác nhau". Trong số 18 thiết bị sạc đó, có 11 dễ bị ảnh hưởng bởi một cuộc tấn công đơn giản thông qua một thiết bị khác cũng hỗ trợ giao thức sạc nhanh, như điện thoại di động chẳng hạn.

Chuyên gia Trung Quốc hack được củ sạc nhanh để nướng chín thiết bị smartphone, tablet - Ảnh 1.

Hình ảnh trích ra từ video của Tencent cho thấy thiết bị bốc cháy

Theo các nhà nghiên cứu, dù nguy cơ có thể xảy ra với các thiết bị vốn được thiết kế để sạc nhanh, nhưng các thiết bị không tương thích với sạc nhanh lại tiềm ẩn nguy cơ còn lớn hơn nữa. Lời khuyên dành cho bạn là không nên cắm các thiết bị 5 volt cơ bản vào các củ sạc nhanh với cáp USB sang USB-C.

Nhóm nghiên cứu tại Xuanwu Lab của Tencent đã thông báo vấn đề này với Cơ sở dữ liệu Lỗ hổng Quốc gia Trung Quốc (CNVD) và sẽ làm việc với các nhà sản xuất bị ảnh hưởng nhằm đưa ra những giải pháp hạn chế nguy cơ. Rõ ràng, trước một vấn đề nghiêm trọng như thế này, cần có những tiêu chuẩn chặt chẽ hơn được đưa ra.

Vậy đây có phải là một vấn đề mà bạn thực sự nên lo lắng? Còn tuỳ. Có một vấn đề lớn hơn ở đây, và các giải pháp an toàn vẫn chưa được đưa ra trên quy mô rộng. Có nghĩa là những củ sạc mà bạn mua từ trên mạng - không có cách nào để biết cái nào dính lỗ hổng - có thể phá huỷ thiết bị của bạn hoặc tệ hơn nữa. Rõ ràng cách an toàn nhất lúc này là sử dụng những củ sạc từ các nhà sản xuất có tiếng tăm với bất kỳ sản phẩm nào mà bạn sử dụng tại nhà.

Một vấn đề khác: trước đây, chúng ta từng nhiều lần được cảnh báo hạn chế sử dụng các củ sạc ở nơi công cộng hoặc những củ sạc mượn từ người khác. Nguy cơ tiềm ẩn ở đây chính là khả năng bị đánh cắp dữ liệu, khi bạn sử dụng một sợi cáp dữ liệu để sạc thiết bị và không biết chính xác nguồn gốc lai lịch của củ sạc đó. Trên thị trường có khá nhiều những sợi cáp dữ liệu đã bị can thiệp dùng cho mục tiêu này, bên trong chúng ẩn giấu một kết nối không dây.

Lời khuyên - rằng phải cẩn thận khi kết nối thiết bị thông minh với một sợi cáp thông minh vốn có thể làm nhiều thứ hơn chỉ đơn thuần là sạc - trong hai trường hợp nêu trên là hoàn toàn giống nhau.

Ngoài những yếu tố về kỹ thuật, vấn đề lần này có thể xem là một lời cảnh báo cấp thiết khác trong bối cảnh lĩnh vực IoT đang bùng nổ, trong đó chúng ta mua, cắm, và kết nối hàng loạt các thiết bị với nhau. Nhà ở lẫn văn phòng của chúng ta không thiếu các thiết bị công nghệ, và trong khi chúng ta lo lắng về sự an toàn của máy tính, điện thoại, và tablet, thì chúng ta đang quên mất những thiết bị bếp, phụ kiện nhà thông minh, hay những món đồ chơi mua trực tuyến từ những khu chợ mà bản thân chúng ta có lẽ chưa bao giờ nghe đến trước đây.

Chúng ta đang bị vây quanh bởi vô số những chiếc máy tính tí hon, nhiều trong số đó được chính bạn kết nối vào mạng Wi-Fi gia đình và mở cho chúng một con đường để đi ra thế giới bên ngoài. Tất nhiên, mọi vấn đề bạn phải đối mặt đều xoay quanh dữ liệu và bảo mật. Báo cáo lần này từ Tencent đã cho thấy có những mối nguy hiểm khác ẩn nấp ngoài kia, bùng lên từ chính những vấn đề mà chúng ta đã biết.

Tham khảo: Forbes

Xiaomi MIUI 12 cũng sẽ có tính năng gõ vào mặt lưng smartphone để điều khiển giống iOS 14

tinybook tinybook 2 tháng 2 ngày
Xiaomi MIUI 12 cũng sẽ có tính năng gõ vào mặt lưng smartphone để điều khiển giống iOS 14
Đây là một tính năng thú vị và hữu ích, giúp trải nghiệm người dùng tốt hơn.

iOS 14 giúp việc sử dụng camera iPhone nhanh hơn và dễ dàng hơn

tinybook tinybook 2 tháng 2 ngày
iOS 14 giúp việc sử dụng camera iPhone nhanh hơn và dễ dàng hơn
Apple đã trang bị nhiều công cụ và tính năng nhằm cải thiện Night Mode, selfie, và khả năng thay đổi thiết lập phơi sáng của ảnh.

Galaxy Z Fold 2 lộ ảnh thực tế với màn hình "nốt ruồi" kích thước lớn

tinybook tinybook 2 tháng 2 ngày
Galaxy Z Fold 2 lộ ảnh thực tế với màn hình "nốt ruồi" kích thước lớn
Galaxy Z Fold 2 sẽ mang tới nâng cấp đáng kể về màn hình so với thế hệ đầu tiên.

Chip Exynos 990 được trang bị trong Galaxy Note 20 sẽ mạnh ngang Snapdragon 865+

tinybook tinybook 2 tháng 2 ngày
Chip Exynos 990 được trang bị trong Galaxy Note 20 sẽ mạnh ngang Snapdragon 865+
Đây sẽ là một tin vui đối với người hâm mộ Samsung trên toàn thế giới.

Quý II/2020: Cứ 3 smartphone bán ra tại Trung Quốc lại có 1 chiếc điện thoại 5G

tinybook tinybook 2 tháng 2 ngày
Quý II/2020: Cứ 3 smartphone bán ra tại Trung Quốc lại có 1 chiếc điện thoại 5G
Và Huawei chiếm đến 60% thị phần thị trường smartphone 5G của nước này.

Thế giới smartphone cần một người dẫn lối và đó sẽ là Galaxy Note 20 Ultra 5G

tinybook tinybook 2 tháng 2 ngày
Thế giới smartphone cần một người dẫn lối và đó sẽ là Galaxy Note 20 Ultra 5G
Bất chấp tình trạng ảm đạm hiện tại trong làng smartphone do tác động của Covid-19, Samsung đang cho thấy họ vẫn có thể là người dẫn lối cho công nghệ bằng Galaxy Note 20 Ultra 5G.

Samsung Galaxy Note 20 lộ giá bán, phiên bản cao cấp nhất có giá khá cao

tinybook tinybook 2 tháng 3 ngày
Samsung Galaxy Note 20 lộ giá bán, phiên bản cao cấp nhất có giá khá cao
Galaxy Note 20 Ultra 5G dung lượng 512GB có giá lên tới 1.449 EUR (khoảng 1.690 USD).

Nubia Red Magic 5S ra mắt: Màn hình 144Hz, Snapdragon 865+, tản nhiệt tốt hơn, giá từ 12.6 triệu đồng

tinybook tinybook 2 tháng 3 ngày
Nubia Red Magic 5S ra mắt: Màn hình 144Hz, Snapdragon 865+, tản nhiệt tốt hơn, giá từ 12.6 triệu đồng
Ngoài việc nâng cấp cấu hình phần cứng, Red Magic 5S cũng được Nubia cải tiến hệ thống tản nhiệt và đi kèm công nghệ GPU Boost hoàn toàn mới, giúp mang đến trải nghiệm chơi game mượt mà nhất cho người sử dụng.

Realme C15 ra mắt: Helio G35, 4 camera sau, pin 6000mAh, giá từ 3.2 triệu đồng

tinybook tinybook 2 tháng 3 ngày
Realme C15 ra mắt: Helio G35, 4 camera sau, pin 6000mAh, giá từ 3.2 triệu đồng
Thêm một lựa chọn tốt từ Realme dành cho những ai đang tìm kiếm một chiếc smartphone trong phân khúc tầm trung, giá rẻ.

Không phải iPhone SE hay iPhone 12, bước đi này của Apple mới khiến cho các hãng Android phải lo ngại

tinybook tinybook 2 tháng 3 ngày
Không phải iPhone SE hay iPhone 12, bước đi này của Apple mới khiến cho các hãng Android phải lo ngại
Có một thị trường đã góp phần giúp cho Xiaomi, Samsung hay OnePlus/OPPO duy trì tăng trưởng trong nhiều năm. Hiện tại, Apple đang coi thị trường này là điểm đến thay thế cho Trung Quốc.

Nghịch lý thị trường Việt: Tại sao các iPhone giá rẻ đều bị "ghẻ lạnh" tại Việt Nam?

tinybook tinybook 2 tháng 3 ngày
Nghịch lý thị trường Việt: Tại sao các iPhone giá rẻ đều bị "ghẻ lạnh" tại Việt Nam?
Trái ngược với tình cảnh của những chiếc iPhone giá rẻ, các iPhone giá đắt lại được người dùng săn lùng đến mức cháy hàng.

Trên tay mô hình iPhone 12, iPhone 12 Max, iPhone 12 Pro và iPhone 12 Pro Max tại Việt Nam

tinybook tinybook 2 tháng 3 ngày
Trên tay mô hình iPhone 12, iPhone 12 Max, iPhone 12 Pro và iPhone 12 Pro Max tại Việt Nam
Những mẫu mô hình này cho chúng ta một cái nhìn tương quan về kích thước của những model iPhone 12 mà Apple sắp ra mắt.

Màn hình 5,4 inch của iPhone 12 5G bị rò rỉ, rãnh tai thỏ mới nhỏ hơn

tinybook tinybook 2 tháng 3 ngày
Màn hình 5,4 inch của iPhone 12 5G bị rò rỉ, rãnh tai thỏ mới nhỏ hơn
Apple đang chuẩn bị ra mắt một chiếc iPhone với kích thước màn hình hoàn toàn mới, đây cũng sẽ là chiếc iPhone có kích thước nhỏ gọn thế hệ tiếp theo.

Huawei buộc phải rút lui khỏi một trong những thị trường quan trọng nhất

tinybook tinybook 2 tháng 3 ngày
Huawei buộc phải rút lui khỏi một trong những thị trường quan trọng nhất
Khó khăn chồng chất khó khăn.

Xiaomi đăng ký bằng sáng chế smartphone với tai nghe true wireless gắn bên trong thân máy

tinybook tinybook 2 tháng 3 ngày
Xiaomi đăng ký bằng sáng chế smartphone với tai nghe true wireless gắn bên trong thân máy
Một thiết kế rất thuận tiện, giống như Samsung Galaxy Note gắn bút S Pen bên trong thân máy.

Đây là những sản phẩm sẽ được Samsung ra mắt tại sự kiện sắp tới: Note20, Z Fold 2, Tab S7...

tinybook tinybook 2 tháng 3 ngày
Đây là những sản phẩm sẽ được Samsung ra mắt tại sự kiện sắp tới: Note20, Z Fold 2, Tab S7...
Khá nhiều sản phẩm được mong chờ sẽ xuất hiện tại sự kiện Unpacked tháng 8 lần này của Samsung.

Qualcomm ra mắt Quick Charge 5: Công suất hơn 100W, từ 0 lên 50% trong 5 phút, sạc đầy pin chỉ trong 15 phút

tinybook tinybook 2 tháng 3 ngày
Qualcomm ra mắt Quick Charge 5: Công suất hơn 100W, từ 0 lên 50% trong 5 phút, sạc đầy pin chỉ trong 15 phút
Không chỉ sạc nhanh hơn mà còn làm pin mát hơn so với thế hệ tiền nhiệm.

Đây là Galaxy Tab S7/S7+: Thiết kế giống iPad Pro, màn hình 120Hz, Snapdragon 865+

tinybook tinybook 2 tháng 3 ngày
Đây là Galaxy Tab S7/S7+: Thiết kế giống iPad Pro, màn hình 120Hz, Snapdragon 865+
Đây sẽ là lần đầu tiên Samsung tung ra hai phiên bản kích thước màn hình khác nhau của dòng máy tính bảng Tab S.

Căm ghét nhau hơn cả Apple nhưng Google và Microsoft đã kết hợp với nhau một cách hoàn hảo để tạo ra Surface Duo

tinybook tinybook 2 tháng 4 ngày
Căm ghét nhau hơn cả Apple nhưng Google và Microsoft đã kết hợp với nhau một cách hoàn hảo để tạo ra Surface Duo
Google và Microsoft vẫn đang còn đầy đủ lý do để căm ghét nhau - sản phẩm của hai hãng vẫn đang tranh đấu với nhau một cách quyết liệt. Nhưng vô tình, hai gã khổng lồ phần mềm/Internet này đã kết hợp một cách không thể hoàn hảo hơn để tạo ra chiếc điện thoại "kỳ dị" nhất năm 2020

Đây là smartphone thương mại với khả năng sạc nhanh 'vô đối' nhất tại Việt Nam hiện nay

tinybook tinybook 2 tháng 4 ngày
Đây là smartphone thương mại với khả năng sạc nhanh vô đối nhất tại Việt Nam hiện nay
36 phút để đầy pin từ trạng thái cạn kiệt sạch sẽ, biến các loại 'sạc nhanh' khác bỗng thành 'sạc chậm'!

Concept iPad mini với thiết kế của iPad Pro: Nhỏ hơn, sang hơn, đẹp hơn

tinybook tinybook 2 tháng 4 ngày
Concept iPad mini với thiết kế của iPad Pro: Nhỏ hơn, sang hơn, đẹp hơn
Concept của Parker Ortolani giới thiệu một chiếc iPad mini có kích thước nhỏ hơn tới 20% so với những mẫu iPad mini hiện nay.

Đây là lý do vì sao thời lượng pin của iPhone 12 5G sẽ được cải thiện, ngay cả khi dung lượng pin bị giảm

tinybook tinybook 2 tháng 4 ngày
Đây là lý do vì sao thời lượng pin của iPhone 12 5G sẽ được cải thiện, ngay cả khi dung lượng pin bị giảm
Dung lượng pin của những chiếc iPhone 12 sẽ bị cắt giảm so với thế hệ trước.

Đây sẽ là chiếc smartphone tầm trung được mong chờ nhất tháng 8 của giới công nghệ Việt?

tinybook tinybook 2 tháng 5 ngày
Đây sẽ là chiếc smartphone tầm trung được mong chờ nhất tháng 8 của giới công nghệ Việt?
Dòng sản phẩm OPPO Reno dành cho giới trẻ chuẩn bị chào mừng thêm thành viên mới trong tháng 8 này.

Giá thấp, thiết kế lỗi thời nhưng iPhone SE lại đang là vũ khí quan trọng nhất của Apple trong cuộc chiến chống Android

tinybook tinybook 2 tháng 5 ngày
Giá thấp, thiết kế lỗi thời nhưng iPhone SE lại đang là vũ khí quan trọng nhất của Apple trong cuộc chiến chống Android
Tim Cook hiếm khi đem iPhone ra so sánh trực tiếp với smartphone Android. Nhưng ông đã không ngần ngại khẳng định iPhone SE vượt trội hơn smartphone Android.

Rò rỉ điện thoại Vsmart với màn hình đục lỗ, 4 camera

tinybook tinybook 2 tháng 6 ngày
Rò rỉ điện thoại Vsmart với màn hình đục lỗ, 4 camera
Một mẫu điện thoại Vsmart lạ đã bất ngờ rò rỉ thông qua một đoạn video được đăng tải trên TikTok.

Galaxy A51/A71 mới có công nghệ rất hay mà các smartphone nhiều camera nên học theo

tinybook tinybook 2 tháng 6 ngày
Galaxy A51/A71 mới có công nghệ rất hay mà các smartphone nhiều camera nên học theo
Công nghệ Chụp Một Chạm - Single Take mới được cập nhật cho Galaxy A51/A71 hứa hẹn sẽ tạo nên xu hướng mới cho giới trẻ năng động.

OPPO A72 5G ra mắt: MediaTek Dimensity 720, màn hình 90Hz, 3 camera, pin 4040mAh, giá 6.3 triệu đồng

tinybook tinybook 2 tháng 6 ngày
OPPO A72 5G ra mắt: MediaTek Dimensity 720, màn hình 90Hz, 3 camera, pin 4040mAh, giá 6.3 triệu đồng
OPPO A72 5G là chiếc smartphone đầu tiên được trang bị con chip MediaTek Dimensity 720 mới được ra mắt.

Tính năng mới Galaxy A51 và A71 là minh chứng cho tầm quan trọng của AI cho nhiếp ảnh di động

tinybook tinybook 2 tháng 1 tuần
Tính năng mới Galaxy A51 và A71 là minh chứng cho tầm quan trọng của AI cho nhiếp ảnh di động
Một bức ảnh đẹp giờ đây là kết quả của các giới hạn vật lý trên cảm biến/ống kính, kết hợp với phần mềm tốt được AI tối ưu và tất nhiên là trình độ và khả năng tận dụng kỹ thuật chụp ảnh của các nhiếp ảnh gia.

Apple cuối cùng cũng đã khắc phục thứ duy nhất làm không tốt, khiến iFan kêu gào suốt 10 năm qua

tinybook tinybook 2 tháng 1 tuần
Apple cuối cùng cũng đã khắc phục thứ duy nhất làm không tốt, khiến iFan kêu gào suốt 10 năm qua
Apple làm cái gì cũng tốt, chỉ có một thứ làm không tốt suốt 10 năm qua, đó chính là những chiếc cáp sạc.

Corning ra mắt kính Gorilla Glass Victus: vừa chống trầy xước, vừa chống rơi vỡ, rơi từ độ cao 2 mét vẫn không vỡ

tinybook tinybook 2 tháng 1 tuần
Corning ra mắt kính Gorilla Glass Victus: vừa chống trầy xước, vừa chống rơi vỡ, rơi từ độ cao 2 mét vẫn không vỡ
Samsung sẽ là hãng đầu tiên sử dụng loại kính cường lực mới này.
tinybook Công Nghệ Thông Tin








Chat